تحويل البيانات إلى صيغة لا يمكن قراءتها إلا بمفتاح خاص، لحمايتها أثناء النقل وأثناء التخزين.
التشفير يحوّل المعلومات إلى رموز غير مفهومة لمن لا يملك المفتاح. يُستخدم في مكانين أساسيين: أثناء النقل، مثل الاتصال بين المتصفح والخادم عبر SSL، وأثناء التخزين، أي تشفير قاعدة البيانات والنسخ الاحتياطية والملفات على الأقراص. ويُستخدم في ذلك خوارزميات قياسية معروفة ومراجَعة.
إن سُرق قرص أو تسرّبت نسخة احتياطية، فالتشفير يجعل البيانات بلا فائدة للمهاجم. وهو جزء متوقع من حماية البيانات الشخصية في معظم الأنظمة والعقود. أما كلمات المرور فلا تُشفَّر بل تُحوَّل بطريقة لا رجعة فيها تسمى «التجزئة». نصيحة عملية: التشفير قوي بقدر حماية مفاتيحه. احفظ المفاتيح في خدمة إدارة أسرار، لا في الكود أو جداول البيانات، وحدّد من يمكنه الوصول إليها. واسأل مزوّدك صراحة: هل البيانات والنسخ الاحتياطية مشفرة أثناء التخزين؟